Datenschutzerklärung

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Aufruf der Website

Website, Dashboard und Bot laufen auf einem eigenen Server (OVHcloud (OVH SAS, Roubaix, Frankreich), Rechenzentrum Frankfurt am Main). Wenn du eine Seite aufrufst, verarbeitet der Server die Daten, die dein Browser dabei technisch übermittelt: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser. Das ist nötig, um die Seite auszuliefern und den Dienst vor Missbrauch zu schützen – etwa indem zu viele Anfragen von einer Adresse gebremst werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Keine fremden Inhalte

Die Website lädt nichts von fremden Servern nach: Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Es gibt keine Analyse-Werkzeuge, keine Werbenetzwerke und keine eingebetteten Inhalte sozialer Netzwerke. Einzige Ausnahme ist das Dashboard nach der Anmeldung: Profilbilder und Server-Symbole lädt dein Browser direkt von Discord (cdn.discordapp.com), wobei Discord deine IP-Adresse erfährt.

3. Cookies und Speicher im Browser

Wir setzen ausschließlich technisch notwendige Cookies. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es auch kein Cookie-Banner.

• Sitzung: hält dich im Dashboard angemeldet. Das Cookie enthält nur eine zufällige Kennung und wird gelöscht, wenn du dich abmeldest oder die Sitzung abläuft.
• Anmelde-Status: schützt die Anmeldung mit Discord vor Manipulation. Es wird beim Start der Anmeldung gesetzt und danach sofort gelöscht, spätestens nach zehn Minuten.

Wählst du unten auf der Seite ein Design (hell oder dunkel), merkt sich dein Browser diese Wahl im lokalen Speicher. Sie bleibt auf deinem Gerät und wird nicht an uns übertragen. Die öffentliche Website setzt ohne Anmeldung keine Cookies.

4. Anmeldung mit Discord

Im Dashboard meldest du dich über Discord an (OAuth 2). Wir fragen dabei nur zwei Bereiche ab: identify (deine Discord-ID, dein Name und dein Profilbild) und guilds (die Liste deiner Server mit deinen Rechten dort). Dein Discord-Passwort erfahren wir nicht, und deine E-Mail-Adresse fragen wir bei Discord nicht ab.

Wir verwenden diese Daten, um dich anzumelden und dir die Server zu zeigen, die du verwalten darfst. Rechtsgrundlage ist die Bereitstellung des Dienstes, den du nutzen möchtest (Art. 6 Abs. 1 Buchst. b DSGVO). Die Daten werden mit der Sitzung gespeichert und mit ihr gelöscht. Für die Verarbeitung bei Discord selbst gilt die Datenschutzerklärung von Discord.

5. Der Bot auf Discord-Servern

Wird Gildino auf einen Discord-Server eingeladen, speichert der Bot, was die eingeschalteten Module für ihre Arbeit brauchen. Ein ausgeschaltetes Modul speichert nichts. Alle Daten sind dem jeweiligen Server zugeordnet; ein Server kann die Daten eines anderen nicht sehen.

• Server: Discord-ID des Servers, Einstellungen, zugewiesene Kanäle und Rollen, gebuchtes Paket, Änderungsprotokoll des Dashboards
• Moderation: Fälle mit Discord-ID der betroffenen Person und des Teammitglieds, Art der Maßnahme, Grund, Dauer und Zeitpunkt; interne Notizen des Teams
• Tickets: wer ein Ticket geöffnet, übernommen und geschlossen hat, die Antworten aus dem Formular und – wenn der Server Verläufe nutzt – der Verlauf des Ticket-Kanals als Datei
• Level: Discord-ID, gesammelte XP, Level und Zahl der Nachrichten
• Spiele: Kontostand der Server-Währung, Buchungen, Serie des täglichen Bonus und Spielstände laufender Runden
• Community: Teilnahmen an Giveaways, Zu- und Absagen zu Events, Vorschläge und Stimmen, gewählte Rollen, Bestätigung der Regeln
• Team und Roleplay: Abmeldungen mit Zeitraum und Grund; Mitgliedschaft und Rang in Fraktionen, Bewerbungen mit den Antworten

Nachrichten auf dem Server speichert der Bot nicht dauerhaft mit. Den Inhalt einer Nachricht verarbeitet er nur dort, wo eine Funktion ihn braucht: für das Log gelöschter und bearbeiteter Nachrichten, das im Log-Kanal des Servers selbst erscheint, und für den Verlauf eines Tickets.

Welche Module laufen, entscheidet die Leitung des jeweiligen Discord-Servers; sie ist auch erste Anlaufstelle für Fragen zu Moderationsfällen oder Tickets auf ihrem Server. Rechtsgrundlage ist die Bereitstellung des Dienstes gegenüber dem Server (Art. 6 Abs. 1 Buchst. b DSGVO) und im Übrigen das berechtigte Interesse, die vom Server gewünschten Funktionen zu erbringen (Art. 6 Abs. 1 Buchst. f DSGVO).

6. Löschung

• Verlässt der Bot einen Server oder wird er entfernt, löschen wir die Daten dieses Servers nach 30 Tagen. Die Frist gibt es, damit bei einem versehentlichen Entfernen nichts verloren geht.
• Sitzungen des Dashboards enden mit der Abmeldung oder laufen von selbst ab.
• Daten zu Zahlungen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (bis zu zehn Jahre).

Möchtest du, dass Daten zu deiner Person früher gelöscht werden, schreib uns an webmaster@gildino.de.

7. Bezahlung über Stripe

Kostenpflichtige Pakete werden über Stripe bezahlt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten – zum Beispiel Kartennummer oder IBAN – gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Von Stripe erhalten wir, was wir zur Verwaltung des Abos brauchen: eine Kunden- und Abo-Kennung, das Paket, den Abrechnungszeitraum, den Zahlungsstatus sowie die bei der Zahlung angegebene E-Mail-Adresse und den Namen.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung von Belegen (Art. 6 Abs. 1 Buchst. c DSGVO). Stripe kann Daten auch in den USA verarbeiten und stützt sich dafür auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Einzelheiten stehen in der Datenschutzerklärung von Stripe. Die kostenlose Testphase läuft ohne Stripe und ohne Zahlungsdaten.

8. Kündigung über das Formular und Kontakt per E-Mail

Kündigst du über die Seite „Verträge hier kündigen“, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, Server, Paket, Art und Zeitpunkt der Kündigung), um die Kündigung zuzuordnen, umzusetzen und dir zu bestätigen. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Schreibst du uns eine E-Mail, verwenden wir deine Angaben, um dein Anliegen zu beantworten.

9. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO).

Dafür genügt eine E-Mail an webmaster@gildino.de. Nenne uns bitte deine Discord-ID, damit wir deine Daten finden. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Du bist nicht verpflichtet, uns Daten bereitzustellen; ohne die Anmeldung mit Discord lässt sich das Dashboard aber nicht nutzen.

Stand: 21.10.2026